システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。 ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。

なぜ違う: 本処理は障害の発生を検知するものではなく，利用者の認証を行うものである。

なぜ違う: 本処理は登録済みの権限で利用可否を判定するもので，新たに権限を付与するものではない。

なぜ違う: 本処理は入力されたパスワードの一致を確認するもので，設定したパスワードの強度などの妥当性を確認するものではない。

要点: IDとパスワードの照合で利用可否を判定するのはアクセス制御。

登録済みの利用者IDとパスワードの組合せと照合し，一致した場合のみ業務メニューへ遷移させる処理は，正当な利用者だけにシステムの利用を許す仕組みである。これはシステムによるアクセス制御の実現例である。

App Store

ITパスポートの学習アプリ（ITパストレ）